ensp ospf综合大实验

需求：

首先划分地址

area0 172.16.0.0 24 tunnel 172.16.1.0 24 R5环回 172.16.2.0 24 R6环回 172.16.3.0 24 R7环回

area1 172.16.32.0 24 骨干链路 172.16.33.0 24 R1环回 172.16.34.0 24 R2环回 172.16.35.0 24 R3环回

area2 172.16.64.0 24 骨干链路 172.16.65.0 24 骨干链路 172.16.66.0 24 R11环回

area3 172.16.96.0 24 骨干链路 172.16.97.0 24 骨干链路 172.16.98.0 24 R8环回

area4 172.16.128.0 24 骨干链路 172.16.129.0 24 R9环回 172.16.130.0 24 R10环回

rip 10.1.1.0 24 10.1.2.0 24

拓扑图

首先配置地址

公网之间用公网地址。 然后写一条缺省指向运营商 地址配置完成后在R3，5，6，7上配置nat

[r3]acl 2000 [r3-acl-basic-2000]rule permit source any [r3-acl-basic-2000]q [r3]int g0/0/1 [r3-GigabitEthernet0/0/1]nat outbound 2000

5,6,7类似 此时可以访问公网

然后在R3，5，6，7，之间建立MGRE

R3作为站点，其他为分支 站点配置 分支配置 测试地址配置是否正确 正确后

启用ospf协议

首先区域0 区域内宣告自己的网段，未用红框标出的为减少LSA的操作 MGRE属于点到点网络，所以使用ospf需要在接口上修改ospf网络类型为broadcast类型

[r3-Tunnel0/0/0]ospf network-type broadcast

区域1 2 3配置与区域0 的类似 区域4，可以看出是不规则区域中的不连续骨干 推荐采用多进程双向重发布 将进程1和进程2重发布

[r9-ospf-2]import-route ospf 1 [r9-ospf-1]import-route ospf 2

使用rip区域也是使用双向重发布

此时全网可达，开始减少LSA更新量 这时会发现区域2,3属于完全NSSA区域 在ABR上

[r6-ospf-1-area-0.0.0.2]nssa no-summary [r7-ospf-1-area-0.0.0.3]nssa no-summary

在此区域的其他路由器上也需要写nssa

区域1属于完全末梢区域 在ABR上

[r3-ospf-1-area-0.0.0.1]stub no-summary

在此区域的其他路由器上也需要写stub

特殊区域完成后，在进行域外路由汇总

[r7-ospf-1]asbr-summary 172.16.128.0 255.255.224.0 [r12-ospf-1]asbr-summary 10.1.0.0 255.255.252.0

进行域间路由汇总

[r3-ospf-1]abr-summary 172.16.32.0 255.255.224.0 [r7-ospf-1]abr-summary 172.16.96.0 255.255.224.0 [r6-ospf-1]abr-summary 172.16.64.0 255.255.224.0

此时LSA更新降到最少 测试： 额，在进行减少LSA操作中可能出现错误，出现不可抗力的因素，导致私网没有全通。在减少LSA之前是全网可通的。